Política de protección de datos de salud.
1. Quién es el responsable del tratamiento
La responsable de tus datos personales es Carmen Horno Pérez, dietista-nutricionista especializada en nutrición oncológica, que presta sus servicios a través de carmenhornonutricion.es.
- Responsable: Carmen Horno Pérez, dietista-nutricionista (colegiada n.º ARA00299)
- NIF: 73108277V
- Domicilio profesional: Calle Alejandro Palomar, 49 4ºB, 50002, Zaragoza
- Correo de contacto para protección de datos: info@carmenhornonutricion.es
- Lugares de atención: consulta online (vía principal) y consulta presencial en clínicas de Zaragoza e Illueca
Este documento complementa la Política de Privacidad general de la web y regula específicamente el tratamiento de tus datos de salud en la consulta de nutrición online, incluyendo el uso de inteligencia artificial.
2. Qué datos tratamos
Solo recogemos los datos necesarios para atenderte con seguridad y para cumplir la ley. Una parte son datos de salud, que la normativa considera “categoría especial” y protege de forma reforzada.
| Tipo de dato | Ejemplos | De dónde proceden |
|---|---|---|
| Identificación y contacto | Nombre y apellidos, fecha de nacimiento, correo, teléfono, DNI/NIF si necesitas factura | De ti, al reservar o al crear tu espacio de cliente |
| Facturación y pago | Datos de facturación, importe, método de pago | De ti y de la pasarela de pago. No conservamos el número completo de tu tarjeta |
| Datos de salud | Diagnóstico, tratamiento oncológico, medicación, analíticas, peso y talla, síntomas digestivos, alergias e intolerancias, informes médicos | De ti, de los informes que aportes y de lo que nos cuentes en consulta |
| Hábitos y datos nutricionales | Dieta habitual, preferencias, estilo de vida, actividad física, y cualquier condicionante personal que decidas compartir | De ti, en cuestionarios y en la sesión |
| Datos de la sesión online | Imagen y voz durante la videollamada | De la videollamada |
| Contenido de tu espacio de cliente | Mensajes, documentos y fotos que subas | De ti |
| Datos técnicos | Dirección IP, registros de acceso, cookies | De tu navegador. Se explican en la Política de Cookies |
Si nos facilitas datos de otra persona (por ejemplo, de un familiar al que acompañas), debes tener su permiso o actuar como su representante legal.
3. Para qué usamos tus datos y con qué base legal
Tus datos de salud se usan solo para atenderte. No los introducimos en herramientas de inteligencia artificial.
| Finalidad | Base jurídica | ¿Es obligatorio? |
|---|---|---|
| Gestionar tu reserva, el pago y la facturación | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones fiscales (art. 6.1.c) | Sí, sin estos datos no podemos prestar el servicio |
| Prestarte la asistencia nutricional (valoración, pauta, seguimiento) | Asistencia sanitaria bajo secreto profesional (art. 9.2.h y 9.3 RGPD) | Sí |
| Crear y mantener tu historia clínica | Obligación legal (Ley 41/2002, de autonomía del paciente) y art. 9.2.h RGPD | Sí |
| Enviarte confirmaciones, recordatorios y avisos sobre tu cita | Ejecución del contrato (art. 6.1.b) | Sí |
| Atender requerimientos legales de autoridades judiciales, sanitarias o del colegio profesional | Obligación legal (art. 6.1.c) | Sí, cuando la ley lo exija |
| Defender nuestros derechos ante una reclamación | Formulación, ejercicio o defensa de reclamaciones (art. 9.2.f) | Solo si surge la reclamación |
| Enviarte novedades o contenidos del blog | Tu consentimiento (art. 6.1.a), que se solicita aparte | No |
No vendemos tus datos ni los usamos para elaborar perfiles comerciales ni para tomar decisiones automáticas sobre ti.
4. Tu historia clínica y cuánto tiempo conservamos tus datos
La ley nos obliga a abrir y custodiar una historia clínica por cada paciente, también en consulta online. En ella se recogen tus datos de identificación, antecedentes, valoración nutricional, pautas y recomendaciones, evolución, informes que aportes y los consentimientos que firmes (Ley 41/2002, de autonomía del paciente).
Solo accede la profesional responsable y, en su caso, personas que colaboran en la gestión de la consulta bajo deber de secreto. Tu historia no se comparte con terceros salvo que tú lo autorices o la ley lo exija.
La ley fija un mínimo de cinco años de conservación desde el alta de cada proceso asistencial (art. 17 de la Ley 41/2002). Durante ese plazo no puedes pedir que se borre tu historia clínica, aunque sí puedes pedir que se corrija o se complete.
| Dato | Plazo de conservación |
|---|---|
| Historia clínica | Al menos 5 años desde el alta de cada proceso asistencial; después se elimina de forma segura, salvo que una norma o una reclamación exija conservarla más tiempo |
| Facturas y datos de pago | Los plazos fiscales y mercantiles, hasta 6 años |
| Cuenta y datos de contacto | Mientras mantengas tu espacio de cliente y, después, bloqueados durante los plazos legales de prescripción |
| Suscripción a novedades | Hasta que retires tu consentimiento |
5. Uso de inteligencia artificial
No usamos inteligencia artificial (IA) con tus datos personales ni con los de tu caso. Por eso no tienes que autorizar nada y tu atención no depende de ella.
Para qué la usamos. Solo para tareas generales que no tienen que ver contigo ni con tu caso, como buscar y resumir estudios científicos, preparar materiales educativos genéricos o mejorar la redacción de textos. En ellas no interviene ningún dato personal tuyo.
Qué no hacemos. No introducimos en ninguna herramienta de IA tu nombre, DNI, datos de contacto, fecha de nacimiento, informes, analíticas, fotos, grabaciones ni descripciones de tu caso que permitan identificarte. Tampoco usamos la IA para diagnosticar, prescribir, establecer tu plan nutricional ni tomar decisiones automatizadas sobre ti (art. 22 RGPD): eso lo hace siempre la dietista-nutricionista.
Si esto cambia. Si en el futuro quisiéramos usar IA con información que te identifique o con datos de tu caso, te lo informaríamos antes y te pediríamos tu consentimiento expreso y por separado. Hasta entonces, no se hace.
Cumplimos el Reglamento Europeo de Inteligencia Artificial (UE) 2024/1689. Si algún día interactúas con un asistente automatizado en la web, se te indicará claramente que no es una persona.
6. Quién más puede acceder a tus datos
No cedemos tus datos a terceros para sus propios fines. Sólo acceden proveedores que necesitamos para prestar el servicio, que actúan por nuestra cuenta, con contrato y deber de confidencialidad (art. 28 RGPD).
| Proveedor o servicio | Para qué | Datos a los que accede |
|---|---|---|
| Amelia (sistema de reservas, instalado en la propia web) | Gestionar citas, recordatorios y tu espacio de cliente | Datos de contacto y de la cita |
| Google Meet (Google) | Realizar la videoconsulta | Imagen, voz y datos técnicos de la conexión |
| Correo electrónico (IONOS) | Comunicarnos contigo | Datos de contacto y el contenido de los mensajes |
| Mensajería instantánea (WhatsApp) | Comunicarnos contigo | Datos de contacto |
| Pasarela de pago (WooComerce) | Cobrar el servicio | Datos de pago, que gestiona directamente la pasarela |
También podemos comunicar datos, solo en la medida necesaria, a jueces y tribunales, autoridades sanitarias o fiscales, al colegio profesional y a la aseguradora de responsabilidad civil cuando la ley lo exija o sea imprescindible para atender una reclamación. Y, si tú lo pides o lo autorizas por escrito, a otros profesionales sanitarios que te atiendan, como tu oncología o tu médico de familia.
7. Transferencias internacionales
Preferímos proveedores que traten tus datos dentro del Espacio Económico Europeo. Algunos servicios, como la videollamada, pueden implicar que datos se traten en terceros países, por ejemplo Estados Unidos.
Cuando ocurre, solo lo hacemos con garantías válidas según el RGPD: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o cláusulas contractuales tipo, junto con medidas técnicas adicionales como el cifrado. Puedes pedirnos una copia de estas garantías escribiendo al correo del apartado 1.
8. Seguridad y secreto profesional
Todo lo que nos cuentas está amparado por el secreto profesional (art. 9.3 RGPD y código deontológico de la profesión), incluso después de terminar la relación asistencial.
Para proteger tus datos aplicamos, entre otras, estas medidas:
- Conexiones cifradas (HTTPS) en la web y en el espacio de cliente.
- Acceso con usuario y contraseña personales; las claves no se comparten.
- Videoconsultas en una sala privada, sin personas ajenas, y recomendación de que tú también estés en un lugar privado.
- Copias de seguridad y actualizaciones periódicas de la web y de los sistemas.
- Acceso limitado a quienes lo necesitan y con deber de confidencialidad.
- Registro y respuesta ante incidentes. Si ocurriera una brecha de seguridad que pueda afectar a tus derechos, te lo comunicaremos sin dilación indebida y avisaremos a la Agencia Española de Protección de Datos cuando corresponda.
9. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento y de forma gratuita estos derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia, incluida tu historia clínica (art. 18 de la Ley 41/2002). Quedan fuera las anotaciones subjetivas de la profesional y los datos confidenciales de terceros.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos. No podremos hacerlo con los que la ley nos obliga a conservar, como la historia clínica durante su plazo mínimo, pero sí con el resto.
- Limitación y oposición: pedir que dejemos de usar tus datos en determinados supuestos.
- Portabilidad: recibir los datos que nos diste en un formato estructurado, cuando proceda.
- Retirar tu consentimiento para las novedades, sin que afecte a lo hecho antes de retirarlo.
- Intervención humana: no ser objeto de decisiones basadas únicamente en tratamientos automatizados y pedir que una persona revise cualquier resultado que te afecte.
Cómo ejercerlos. Escribe a info@carmenhornonutricion.es indicando el derecho que quieres ejercer y adjuntando una copia de tu documento de identidad, para asegurarnos de que eres tú. Te responderemos en un plazo máximo de un mes, ampliable a tres en casos complejos, y te avisaremos si hace falta ampliarlo.
Reclamaciones. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Preferimos que antes nos des la oportunidad de resolverlo.
10. Menores de edad y personas que actúan en nombre de otras
Si el paciente es menor de 16 años, o no puede decidir por sí mismo, la política y los consentimientos deben aceptarlos su padre, madre, tutor o representante legal, que actúa en su nombre y se identificará como tal al contratar. Si quien contrata es un familiar que acompaña a un paciente adulto con capacidad, es el propio paciente quien debe aceptar estos documentos y dar sus datos de salud.